Sécuriser les véhicules autonomes : Insights de Charlie Miller et du Consortium Internet Industriel

L'article récent de Wired sur Charlie Miller – célèbrement le hacker qui a pris le contrôle à distance d'une Jeep – argue que seul un dialogue ouvert entre entreprises peut construire des voitures autonomes sécurisées. Cette vue simplifie la réalité compétitive d'un secteur automobile revitalisé, pourtant elle manque un point crucial : la sécurité est un défi transversal, pas un défi confiné à l'automobile.

Le Consortium Internet Industriel (IIC) réunit déjà 250+ entreprises – dont Bosch, Denso et TTTech – pour relever le même équilibre entre sécurité, sûreté, performance et coût que font face les constructeurs automobiles. L'architecture de référence ouverte de l'IIC, gratuite pour tous, offre une feuille de route pratique des objectifs métier à l'implémentation. Le Cadre de Connectivité Internet Industriel (IICF) et le Cadre de Sécurité Internet Industriel (IISF) étendent cette fondation, fournissant des conseils ciblés pour protéger les points de terminaison de connectivité et les données qui circulent entre eux.

Explorons comment une approche centrée sur les données peut protéger une voiture connectée contre des attaques comme le piratage de la Jeep de Miller. L'exploit a commencé par une porte dérobée dans une unité principale Harmon Kardon, permettant des commandes à distance non protégées qui ont reprogrammé une puce connectée au bus CAN et accordé un contrôle quasi total. Supprimer cette interface n'est que la première étape ; sécuriser toute la pile est essentiel.

Miller aurait probablement continué à chercher des vulnérabilités. Une défense robuste commence par une couche d'application authentifiée : démarrage sécurisé, ARM TrustZone, et binaires d'application signés. Cela construit une pile de confiance qui peut être illustrée comme suit.

Beaucoup de ces composants de confiance s'interfacent directement avec le bus CAN, exposant le système de contrôle du véhicule à des lectures et écritures non autorisées. Dans les taxis autonomes, l'accès physique par des acteurs malveillants devient une menace réaliste, soulignant le besoin d'authenticité des données et de contrôle d'accès granulaire.

Bien que remplacer le bus CAN entièrement ne soit pas un objectif réaliste à court terme, le Cadre de Sécurité Internet Industriel recommande une superposition Data Distribution Service (DDS). DDS introduit une architecture en couches qui isole les systèmes hérités tout en permettant aux nouveaux composants de communiquer de manière sécurisée.

DDS permet la communication pair-à-pair où les participants s'authentifient mutuellement et partagent seulement les données dont ils ont besoin. La sécurité peut être adaptée – chiffrement style TLS pour les sujets critiques, authentification sélective, et contrôle d'accès à grain fin – sans la surcharge de performance d'un courtier central.

Revenons à l'IICF : il mappe les standards ouverts aux fonctions système, et ses recommandations pour les systèmes IIoT industriels s'étendent naturellement aux véhicules autonomes. Les spécifications DDS de l'Object Management Group fournissent exactement ce modèle de publication/souscription centré sur les données.

Avec DDS Security, les architectes peuvent brancher des modules de sécurité qui équilibrent performance et protection : authentifier seulement les sujets qui comptent, chiffrer les données sensibles, et imposer un contrôle d'accès distribué. Cette approche empêche des éditeurs non autorisés – comme l'application malveillante de Miller – d'envoyer des commandes de direction ou de freinage, et permet aux abonnés de rejeter les messages falsifiés basés sur des signatures cryptographiques.

En résumé, bien que la démonstration de Miller soit alarmante, elle souligne aussi qu'une approche collaborative, trans-industrielle – ancrée dans les cadres de l'IIC et la sécurité DDS – fournit la flexibilité nécessaire pour sécuriser les futurs systèmes autonomes. Nous invitons les leaders de l'industrie, y compris Charlie Miller et Chris Valasek, à nous rejoindre chez RTI pour des discussions plus approfondies sur l'autonomie, l'IIoT industriel, la sûreté et la sécurité.